KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Unvan: DIGITALLY 16 YAZILIM VE TEKNOLOJİ HİZMETLERİ TİCARET LİMİTED ŞİRKETİ Adres: ALAADDİNBEY MAH. 624. SK. MESE İŞ MERKEZİ C BLOK NO: 26 C İÇ KAPI NO: 5 NİLÜFER / BURSA MERSİS No: 0295133511400001 E-posta: info@digitally16.com

KEDD, kendi faaliyetleri kapsamında işlediği kişisel veriler bakımından veri sorumlusudur. KEDD platformuna işletmeler tarafından yüklenen veya KEDD altyapısı üzerinden işletmeler adına işlenen son kullanıcı / müşteri verileri bakımından ise ilgili işletme veri sorumlusu, KEDD ise işletmenin talimatları doğrultusunda hizmet sunan veri işleyen sıfatıyla hareket eder.

2. İşlenen Kişisel Veriler

KEDD hizmetlerinin kullanımı kapsamında, işleme faaliyetinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Verileri: Ad, soyad, şirket/unvan bilgileri; faturalandırma amacıyla gerekli olması halinde T.C. kimlik numarası veya vergi numarası.
• İletişim Verileri: E-posta adresi, telefon numarası ve adres bilgileri.
• Müşteri İşlem Verileri: Abonelik, paket, hizmet kullanım, fatura ve ödeme bilgileri.
• İşlem Güvenliği Verileri: IP adresi, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri ve sistem logları.
• Talep ve Destek Verileri: Destek talepleri, başvurular, yazışmalar ve iletişim içerikleri.
• Pazarlama Verileri: Pazarlama tercihleri, kampanya ve iletişim etkileşimleri.
• Platform Kullanım Verileri: KEDD özelliklerinin ve hizmetlerinin kullanımına ilişkin teknik ve istatistiksel veriler.
• Chatbot Verileri: AI Chatbot aracılığıyla gerçekleştirilen görüşmelerde kullanıcı tarafından paylaşılan bilgiler ve görüşme kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• KEDD hesabının oluşturulması ve yönetilmesi
• KEDD hizmetlerinin sunulması ve yürütülmesi
• CRM, web sitesi, AI Chatbot, analiz ve diğer platform özelliklerinin sağlanması
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi
• Chatbot görüşmelerinin gerçekleştirilmesi ve ilgili bilgilerin CRM'e aktarılması
• Hizmet kullanımının ve platform performansının analiz edilmesi
• Ürün ve hizmetlerin geliştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
• Abonelik, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıkların takibi ve hakların korunması
• Gerekli durumlarda açık rızaya dayalı pazarlama ve ticari iletişim faaliyetlerinin yürütülmesi
• KEDD'nin kendi reklam kampanyalarının performansının ölçülmesi (yalnız formlarımızdaki ayrı reklam ölçümü kutusuyla açık rıza verdiyseniz)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebepler kapsamında işlenebilir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli olması (hesap, abonelik, ödeme)
• m.5/2-ç — KEDD'nin hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret, KVKK mevzuatı)
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• m.5/2-f — KEDD'nin meşru menfaatleri için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemesi (güvenlik, hizmet geliştirme)
• m.5/2-a — Kanunlarda açıkça öngörülmesi
• m.5/1 — İşleme faaliyetinin açık rızanıza tabi olduğu durumlarda açık rızanızın bulunması (pazarlama iletileri, reklam ölçümü ve gereken hallerde yurt dışı aktarım)

Açık rızaya dayalı işleme faaliyetleri bakımından, aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı olarak gerçekleştirilir. Sözleşmenin ifası için zorunlu olan işlemler açık rızaya bağlanmaz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir:

• KEDD web sitesi ve platformu
• Üyelik ve hesap oluşturma süreçleri
• İletişim ve destek kanalları
• CRM
• AI Chatbot
• Çerezler ve benzeri teknolojiler
• Ödeme ve faturalandırma altyapıları
• E-posta ve diğer elektronik iletişim kanalları
• Otomatik sistem kayıtları

Verileriniz doğrudan tarafınızdan sağlanabileceği gibi, KEDD hizmetlerini kullanımınız sırasında otomatik olarak da oluşturulabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK'ya uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• KEDD'nin bulut, hosting ve teknik altyapı hizmet sağlayıcılarına (Google Cloud / Firebase)
• CRM ve yazılım hizmet sağlayıcılarına
• Yapay zekâ hizmet sağlayıcılarına (Google AI / Gemini)
• Ödeme ve faturalandırma hizmet sağlayıcılarına (iyzico — Türkiye)
• E-posta ve iletişim hizmet sağlayıcılarına (Resend, Google Gmail / Calendar)
• WhatsApp, Instagram ve Messenger gibi iletişim hizmet sağlayıcılarına (Meta Platforms)
• Reklam ve analiz hizmet sağlayıcılarına (Google Ads / Google Data Manager — yalnızca kullanıcının reklam yürütmesi halinde ve rıza esaslı; iletişim verileri SHA-256 ile hashlenerek)
• KEDD'nin kendi reklam ölçümü için reklam ortaklarına (Google Ads ve Meta Platforms) — yalnız KEDD tanıtım sitesi formlarındaki ayrı reklam ölçümü kutusuyla açık rıza verilmişse; e-posta ve telefon SHA-256 ile hash'lenerek, ham hâliyle paylaşılmadan
• Mali müşavir, muhasebe ve danışmanlık hizmeti sağlayıcılarına
• Hukuken yetkili kamu kurum ve kuruluşları ile adli mercilere

KEDD müşterileri tarafından KEDD platformuna aktarılan son kullanıcı verileri bakımından KEDD, ilgili işletmenin talimatları doğrultusunda veri işleyen olarak hareket eder.

7. AI Chatbot ve Yapay Zekâ Hizmetleri

KEDD bünyesinde sunulan AI Chatbot hizmeti kapsamında, kullanıcıların chatbot aracılığıyla paylaştığı bilgiler ve görüşme içerikleri; talebin karşılanması, müşteri ilişkilerinin yürütülmesi ve ilgili hizmetlerin sunulması amacıyla işlenebilir. Chatbot görüşmeleri KEDD'nin teknik altyapısında işlenebilir ve yapay zekâ hizmetinin sunulması kapsamında Google Gemini API gibi kullanılan yapay zekâ hizmet sağlayıcılarına aktarılabilir. Chatbot üzerinden paylaşılan bilgiler, ilgili KEDD müşterisinin yapılandırmasına bağlı olarak CRM sistemine aktarılabilir.

Kullanıcıların chatbot üzerinden hizmetin sunulması için gerekli olmayan kişisel verileri veya özel nitelikli kişisel verileri paylaşmaması önerilir.

8. Platform Analitikleri ve Reklam Teknolojileri

KEDD platformunda hizmetlerin performansını ölçmek, geliştirmek ve kullanım istatistikleri oluşturmak amacıyla Google Firebase analitik hizmetleri gibi analitik teknolojiler kullanılabilir. KEDD tarafından sunulan reklam ve pazarlama özelliklerinin kullanılması halinde Meta Pixel, Google Ads etiketi, LinkedIn Insight Tag ve TikTok Pixel gibi teknolojiler de kullanılabilir. Bu teknolojiler, ilgili özelliği kullanan işletmenin kendi web sitesinde ve kendi tercihi doğrultusunda çalışır. Bu teknolojilerin kullanımına ilişkin ayrıntılı bilgiler KEDD Çerez Politikasında açıklanmaktadır. Zorunlu olmayan teknolojiler, kullanıcı tercihleri ve gereken hallerde açık rıza kapsamında çalıştırılır.

9. Kişisel Verilerin Yurt Dışına Aktarılması

KEDD'nin kullandığı bulut, yazılım, yapay zekâ, iletişim, analiz ve benzeri hizmet sağlayıcıların altyapılarının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Başlıca alıcılar şunlardır:

• Google Cloud / Firebase (Google LLC — ABD merkezli): KEDD verileri Avrupa Birliği içindeki europe-west bölgelerinde barındırılır.
• Google AI / Gemini (ABD)
• Google Ads / Google Data Manager (Google Ireland Ltd. — İrlanda)
• Meta Platforms — WhatsApp, Instagram, Messenger ve açık rızaya dayalı reklam ölçümü (ABD / İrlanda)
• Resend ve Google Gmail / Calendar (ABD)

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde düzenlenen şartlara ve ilgili mevzuata uygun olarak gerçekleştirilir. Aktarımın niteliğine göre öncelikle yeterlilik kararı veya uygun güvenceler (Kurulca ilan edilen standart sözleşme ile sağlayıcıların veri işleme taahhütleri) esas alınır; bunların sağlanamadığı ve kanunda öngörülen arızi hallerde açık rıza dahil olmak üzere diğer aktarım şartlarından uygulanabilir olanına dayanılır.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve tabi olduğumuz yasal saklama yükümlülükleri dikkate alınarak muhafaza edilir. KEDD platformunda işletmeler adına işlenen müşteri verileri, ilgili hizmet ilişkisinin sona ermesi halinde KEDD'nin veri saklama ve imha prosedürleri kapsamında silinir, yok edilir veya anonim hale getirilir. Verilerin yasal yükümlülükler, hukuki uyuşmazlıklar veya benzeri meşru nedenlerle daha uzun süre saklanmasının gerekmesi halinde, ilgili veriler gerekli süreyle sınırlı olarak muhafaza edilir.

11. Çerezler

KEDD tarafından kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi KEDD Çerez Politikası içerisinde açıklanmaktadır. Zorunlu olmayan çerez ve benzeri teknolojilerin kullanımına ilişkin tercihler, sitemizdeki Çerez Tercihleri paneli üzerinden dilediğiniz zaman yönetilebilir.

12. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden KEDD'ye iletebilirsiniz: DIGITALLY 16 YAZILIM VE TEKNOLOJİ HİZMETLERİ TİCARET LİMİTED ŞİRKETİ Adres: ALAADDİNBEY MAH. 624. SK. MESE İŞ MERKEZİ C BLOK NO: 26 C İÇ KAPI NO: 5 NİLÜFER / BURSA E-posta: info@digitally16.com Başvurunuzu sitemizdeki Veri Sahibi Başvuru Formu (/kvkk-basvuru) üzerinden veya yazılı olarak yukarıdaki adrese iletebilirsiniz.

Başvurularınız KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde değerlendirilir ve talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen ücret tarifesi uygulanabilir. Başvurunun sonuçlandırılması için gerekli olması halinde kimliğinizi doğrulamaya yönelik ek bilgi ve belge talep edilebilir.